CVE-2013-5220
मध्यमप्रकाशित
सॉफ़्टवेयर 2.1.11 वाले HOT HOTBOX राउटर पर goform/login दूरस्थ हमलावरों को निर्मित HTTP POST डेटा के माध्यम से सेवा से वंचित (डिवाइस क्रैश) करने की अनुमति देता है।
- प्रकाशित
- 30 दिस॰ 2013
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 नव॰ 2013
प्राथमिक सीवीएसएस
6.1/ 10मध्यम
nvd · CVSS 2.0
AV:A/AC:L/Au:N/C:N/I:N/A:C4.7%
कम · अगले 30 दिन
- प्रतिशत
- 91.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
सॉफ़्टवेयर 2.1.11 वाले HOT HOTBOX राउटर पर goform/login दूरस्थ हमलावरों को निर्मित HTTP POST डेटा के माध्यम से सेवा से वंचित (डिवाइस क्रैश) करने की अनुमति देता है।
स्रोत
1Oz Elisyan · hardware · 8 नव॰ 2013
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।